登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 RCE ，共找到 1886 条记录
默认排序 最新上传 最多下载

LaZagne凭证收集与挖掘

performing-credential-access-with-lazagne
mukul975/Anthropic-Cybersecurity-Skills
259
这是一个用于红队后渗透阶段的开源工具，能够从被攻陷的终端设备（Windows/Linux/macOS）提取存储的敏感凭证。它支持从浏览器、数据库、系统凭证管理器和各类应用程序中收集密码、密钥等信息，是进行权限提升和横向移动的关键技术。
查看详情

应用密码学安全审计

performing-cryptographic-audit-of-application
mukul975/Anthropic-Cybersecurity-Skills
482
该工具提供全面的应用密码学审计功能，用于系统性地检查代码和配置文件中的安全缺陷。它可以自动检测弱哈希算法、不安全加密模式、硬编码密钥和过时的TLS协议，是进行安全评估、满足合规性要求的关键辅助工具。
查看详情

DMARC策略执行部署指南

performing-dmarc-policy-enforcement-rollout
mukul975/Anthropic-Cybersecurity-Skills
116
这是关于DMARC策略安全部署和执行的综合指南。流程涵盖了清点所有合法邮件发送源、配置SPF/DKIM对齐，并逐步将DNS策略从监控模式(p=none)过渡到完全拒绝(p=reject)。它对于满足现代大批量发送者的认证要求和防止邮件欺诈至关重要。
查看详情

Docker安全基准评估工具

performing-docker-bench-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
176
该工具运行开源的Docker安全基准测试，用于审计容器主机配置、Docker守护进程设置和运行时安全控制，并对照CIS基准生成详细的合规报告。它帮助安全团队验证环境合规性、强化安全防御，并进行定期安全审计。
查看详情

安卓动态应用行为分析

performing-dynamic-analysis-of-android-app
mukul975/Anthropic-Cybersecurity-Skills
448
本技能用于利用Frida、Objection等工具对安卓应用进行深度运行时动态分析。它可以观察应用的实际运行行为，拦截关键API调用，监控网络通信，并绕过客户端的反检测机制。适用于发现静态分析无法覆盖的运行时安全漏洞和分析混淆代码。
查看详情

GraphQL深度限制漏洞测试

performing-graphql-depth-limit-attack
mukul975/Anthropic-Cybersecurity-Skills
133
用于安全审计和渗透测试，通过构造深度嵌套或重复的GraphQL查询，检测API是否存在资源耗尽或拒绝服务（DoS）漏洞。适用于验证GraphQL后端服务的健壮性和安全性。
查看详情

使用Hashcat进行密码哈希破解

performing-hash-cracking-with-hashcat
mukul975/Anthropic-Cybersecurity-Skills
126
本技能旨在指导授权用户使用Hashcat工具进行全面的密码哈希破解。内容涵盖字典攻击、暴力破解和基于规则的攻击等多种方法，并能识别常见的哈希类型（如MD5、NTLM、bcrypt）。主要用于进行受控的安全评估和渗透测试，以评估密码的强度和当前安全策略的合规性。此过程必须在明确的授权下进行。
查看详情

使用EvilGinx3绕过MFA的钓鱼攻击

performing-initial-access-with-evilginx3
mukul975/Anthropic-Cybersecurity-Skills
161
EvilGinx3是一个先进的中间人（AiTM）框架，用于红队演练。它超越了传统的凭证收集，通过充当透明代理，拦截整个身份验证流程，包括会话Cookie和多因素认证（MFA）令牌。这使得安全专业人员能够评估组织抵御复杂账户接管攻击的安全性。
查看详情

IOC指标富集自动化

performing-ioc-enrichment-automation
mukul975/Anthropic-Cybersecurity-Skills
275
该技能自动化对威胁指标（IOC）进行多源富集，集成了VirusTotal、AbuseIPDB、Shodan等多个威胁情报源。它可以为IP地址、域名、URL等提供综合的风险评分和处置建议，帮助安全运营中心（SOC）分析师在告警分流和事件调查中快速评估风险和缩小调查范围。
查看详情

数字取证日志分析指南

performing-log-analysis-for-forensic-investigation
mukul975/Anthropic-Cybersecurity-Skills
417
本指南提供了一个全面的框架，用于收集、解析和关联来自Windows、Linux和Web等多种来源的系统、应用程序和安全日志。它旨在帮助安全专家重构详细的事件时间线，识别攻击的初始入口点、追踪横向移动，并在泄露事件后建立不可否认的取证证据。
查看详情

SIEM日志源接入与标准化

performing-log-source-onboarding-in-siem
mukul975/Anthropic-Cybersecurity-Skills
210
本技能描述了将新的日志数据源（如防火墙、EDR、云平台、AD等）系统地集成到SIEM平台的过程。它涵盖了数据源评估、采集器配置、日志解析和字段标准化，确保数据质量，从而增强安全监控和事件检测能力。
查看详情

移动应用证书固定绕过工具

performing-mobile-app-certificate-pinning-bypass
mukul975/Anthropic-Cybersecurity-Skills
290
本技能提供绕过Android和iOS移动应用SSL/TLS证书固定机制的高级技术。它支持在授权安全评估期间拦截HTTPS流量，覆盖了OkHttp、TrustManager、NSURLSession等多种固定机制，并利用Frida和Objection等工具进行全面测试。
查看详情
上一页123...51525354555657...156157158下一页
语言
简体中文
English